个人制作批处理KILL掉NOD

显示全部楼层 · 发表于 2007-3-29 21:34:40

其实把杀软kill效果不理想，人家一看就知道。所以只好的办法就是免杀……穿墙……

显示全部楼层 · 发表于 2007-3-29 21:37:00

下载下来看看
我正好有NOD32

显示全部楼层 · 发表于 2007-3-29 21:39:26

像木马这类当然是越隐蔽越好，但是像熊猫烧香这类恶性蠕虫明摆着就是来大搞破坏的
它也不在乎被发现，只要能干掉杀软的监控，然后就大肆横行

显示全部楼层 · 发表于 2007-3-29 21:40:35

怕怕呀，我在用

显示全部楼层 · 发表于 2007-3-29 21:42:57

这个倒是，不过NOD 32对于病毒的反应很迅速，当然咯，再迅速也不可能接近于0，呵呵！不过上有政策，下就有对策，不管是黑客对杀软，还是杀软对黑客，除了这两者之外，还有用户的技术手段。。。。。像卡巴那个例子一样。系统程序就是这样，可以开就可以关，可以自动就可以手动，可以运行就可以禁止。。。。好像乐观过头了，：）

PS.如果程序想在重启以后运行，一样是可以让它哑火。。。。

[ 本帖最后由曲中求于 2007-3-29 21:44 编辑 ]

显示全部楼层 · 发表于 2007-3-29 21:46:57

貌似对付卡巴只要改时间就行了

显示全部楼层 · 发表于 2007-3-29 21:49:28

可是问题是如果系统的时间是无法修改的呢？：）所以还是得去做特征码的免杀和过它的全开主动防御……最好还要一个可以穿墙的……，或者是病毒卡巴本身就不能识别新的变种。。。

[ 本帖最后由曲中求于 2007-3-29 21:51 编辑 ]

显示全部楼层 · 发表于 2007-3-29 22:04:26

在注册表或者组策略弄一圈就好了

显示全部楼层 · 发表于 2007-3-29 22:06:41

还是大海高明

显示全部楼层 · 发表于 2007-3-29 22:08:21

如果连弄都弄不了呢？

[原创] 个人制作批处理KILL掉NOD

回复 #21 曲中求的帖子

回复 #23 小邪邪的帖子

回复 #26 拍黄瓜的帖子

回复 #27 曲中求的帖子

回复 #28 Oceanzd 的帖子

[原创] 个人制作批处理KILL掉NOD

回复 #21 曲中求 的帖子

回复 #23 小邪邪 的帖子

回复 #26 拍黄瓜 的帖子

回复 #27 曲中求 的帖子

回复 #28 Oceanzd 的帖子

回复 #21 曲中求的帖子

回复 #23 小邪邪的帖子

回复 #26 拍黄瓜的帖子

回复 #27 曲中求的帖子